Bitget meldet Hot-Wallet-Hack in Höhe von 351 Mio. US-Dollar und versichert, dass die Kundengelder abgesichert sind

Bitget erklärt, seine Sicherheitssysteme hätten am 24. September um 18:31 UTC unautorisierte Überweisungen aus einem Teil seiner Hot Wallets erkannt. Betroffen seien Vermögenswerte im Wert von rund 351,6 Millionen US-Dollar.

Die Börse erklärt, der gesamte Verlust sei durch ihren Nutzerschutzfonds abgedeckt. Daher blieben die Guthaben der Kunden unangetastet, auch wenn Auszahlungen während der Untersuchung des Vorfalls pausiert sind.

Was laut Bitget passiert ist

Laut CEO Gracy Chen nutzt Bitget ein dreistufiges Wallet-System. Der Angriff habe einen Teil der Hot- und Warm-Wallet-Ebenen betroffen. Cold Wallets, in denen der Großteil der Vermögenswerte der Börse aufbewahrt wird, seien nicht betroffen gewesen. Die Notfallprotokolle des Sicherheitsteams seien innerhalb weniger Minuten nach der Entdeckung aktiviert worden; dabei seien die mit den ungewöhnlichen Überweisungen verknüpften Adressen markiert und gemeldet worden.

Der Nutzerschutzfonds der Börse umfasst derzeit mehr als 464 Millionen US-Dollar und liegt damit deutlich über dem Fehlbetrag von 351,6 Millionen US-Dollar. Bitget plant, damit den gesamten Verlust abzudecken.

„Wir werden uns dem nicht entziehen, und jeder Dollar wird erfasst“, schrieb Chen in einem auf X veröffentlichten Update. Sie fügte hinzu, dass innerhalb von 24 Stunden nach der ersten Mitteilung ein vollständiger Bericht zum Vorfall folgen werde, der die Ursache und die Korrekturmaßnahmen darlege.

Bitget zufolge verschaffte sich der Angreifer Zugang zu einem Backend-System innerhalb der Wallet-Infrastruktur, nutzte es, um Transaktionsdaten zu fälschen, und brachte den Autorisierungsprozess der Börse dazu, Gelder freizugeben.

Chen schloss eine Kompromittierung des privaten Schlüssels aus, wodurch sich die möglichen Ursachen eingrenzen lassen. Zudem erklärte er, dass die Eindämmung bestätigt sei und keine weiteren unbefugten Überweisungen möglich seien.

Lazarus Group könnte dafür verantwortlich sein

Der On-Chain-Ermittler Specter behauptete, dass die mit Nordkorea in Verbindung stehende Lazarus Group hinter dem Angriff stecke. Diese Einschätzung wurde vom Analysten Conor Grogan unterstützt.

„Normalerweise machen sie so etwas am Wochenende, aber möglicherweise hatten sie nur ein begrenztes Zeitfenster für den Exploit und wollten kein Risiko eingehen“, schrieb Grogan.

Der Vorfall reiht sich in eine ereignisreiche Phase von Krypto-Exploits ein: Im ersten Halbjahr wurden bei 212 Vorfällen 1,1 Milliarden US-Dollar gestohlen, mehr als die Hälfte davon wurde der Lazarus Group zugeschrieben.

Quelle: CryptoPotato